Mensagem de evento de amostra do Microsoft DHCP Server
Use essas mensagens de eventos de amostra para verificar uma integração bem-sucedida com o IBM QRadar.
Importante: Devido a questões de formatação, cole o formato de mensagem em um editor de texto e, em seguida, remova qualquer retorno de carro ou caracteres de alimentação de linha.
Mensagem de amostra do Microsoft DHCP Server quando você usa o protocolo Syslog
A mensagem de evento de amostra a seguir mostra que o Microsoft DHCP solicitou uma atualização de DNS para o servidor DNS nomeado.
SourceIp=10.168.41.1 AgentLogFile=DhcpSrvLog-Mar AgentProtocol=WindowsDHCP ID de s=30 ceso Significado=04/23/19| Nome do campo QRadar | Valores destacados na carga útil do evento |
|---|---|
| ID de Evento | 30 |
| Categoria de evento | MicrosoftDHCP |
| IP de origem | 10.168.41.1 |